Politique de confidentialité

Ce que fait Accordé, et qui l'exploite

Accordé propose des accords de vin pour un menu que vous décrivez, et des plats pour un vin que vous photographiez ou nommez. Les suggestions sont générées par intelligence artificielle.

Le service est exploité par Sandra Queiroz sous le nom Accordé by Sandra Queiroz, à l'adresse accorde.app. Adresse légale : 4295 Voltaire Street, San Diego, CA 92107, États-Unis. Contact : support@accorde.app.

Compte et authentification

Un compte est nécessaire pour les fonctions payantes : l'abonnement, vos consultations incluses et les packs supplémentaires. Vous pouvez vous connecter avec votre adresse e-mail et un mot de passe, ou avec Google.

L'authentification est assurée par la plateforme qui exécute Accordé, pas par notre propre code. Lorsque vous vous connectez avec Google, ce service ne partage avec nous que le minimum nécessaire pour créer ou identifier votre compte : votre adresse e-mail, un identifiant de compte et un nom simple, lorsque le prestataire le fournit. Nous ne demandons rien d'autre à Google.

Nous ne conservons pas de mots de passe et n'écrivons jamais directement dans les enregistrements d'authentification.

Paiements et abonnement

Les paiements sont traités par Stripe, au moyen de Stripe Managed Payments. Lors du paiement, la vente est réalisée par l'intermédiaire de Link (Stripe) (« Sold through Link »), qui traite les données de paiement selon sa propre politique de confidentialité. Les données de carte sont saisies lors du paiement et n'atteignent jamais nos serveurs ni notre base de données.

Nous conservons ce qui est nécessaire au fonctionnement de votre abonnement : son état, le cycle en cours, les dates qui définissent votre accès et les identifiants que Stripe nous fournit pour le client, l'abonnement, la facture et le paiement. Ces identifiants sont pseudonymes : ils ne portent aucun nom, mais renvoient à la facturation d'une personne précise.

La seule information que nous rattachons à votre fiche chez Stripe est l'identifiant interne de votre compte et, pour un achat, le type de cet achat, afin qu'un paiement soit associé au bon compte. Nous n'envoyons de notre propre initiative ni nom ni adresse.

Lors de l'abonnement, nous enregistrons votre demande de démarrage immédiat du service, afin de pouvoir en apporter la preuve dans le cadre du contrat, par exemple en cas de rétractation ou de litige. L'enregistrement contient : l'identifiant interne de votre compte, la date et l'heure de la demande, la version du texte accepté, la langue, le pays choisi, l'environnement de paiement et les identifiants Stripe de la session de paiement et de l'abonnement, qui rattachent la demande au bon abonnement. Nous n'y enregistrons ni adresse IP, ni données du navigateur, ni nom, ni adresse e-mail. Il est conservé dans un espace protégé, accessible uniquement par nos serveurs, et nous ne transmettons à Stripe que la version du texte accepté.

Vous pouvez demander l'accès à cet enregistrement, sa rectification ou son effacement en écrivant à support@accorde.app ; il peut être conservé aussi longtemps que nécessaire pour prouver la demande, dans les limites prévues par la législation applicable. Si le compte est supprimé, l'enregistrement n'y est plus rattaché : il est conservé sous forme pseudonymisée, sans l'identifiant du compte, puis effacé automatiquement à l'issue de la durée de conservation technique en vigueur. Comme il contient encore des identifiants Stripe, il s'agit d'une donnée pseudonymisée, et non anonyme.

Stripe peut traiter des données aux États-Unis et dans d'autres pays où Stripe, ses sociétés affiliées ou ses sous-traitants opèrent. Pour les transferts qui exigent des garanties, Stripe déclare s'appuyer sur l'EU-U.S. Data Privacy Framework et sur les Standard Contractual Clauses lorsque cela est applicable. Stripe n'agit pas uniquement sur nos instructions : selon ses propres politiques, elle détermine aussi certaines finalités qui lui sont propres, comme la prévention de la fraude et ses obligations légales. Nous ne fixons pas la durée de conservation des données de paiement par Stripe et nous n'indiquons aucun délai que nous n'avons pas confirmé.

Vos consultations incluses

Nous enregistrons combien de consultations ont été créditées, réservées et utilisées, à quel cycle elles appartiennent et quels packs supplémentaires ont été achetés. Ces enregistrements ne contiennent ni menus, ni noms de vins, ni photos.

Ce que vous envoyez pour obtenir une suggestion

Pour répondre à une demande, le contenu de cette demande quitte votre appareil. Pour un accord : le nom de l'événement, l'occasion, le nombre de convives, les plats et leurs descriptions, le budget et les préférences ou restrictions que vous saisissez. Pour une étiquette : la photo de l'étiquette ou le nom du vin, le nombre de personnes et l'occasion.

Ce contenu part vers notre serveur et est transmis au prestataire d'IA afin que la suggestion soit générée. Nous ne stockons ni la photo, ni le texte de votre demande, ni la réponse de l'IA dans notre base de données. Seul votre appareil en garde une copie, dans l'historique décrit ci-dessous.

Merci de ne pas saisir de données personnelles vous concernant ou concernant vos convives dans ces champs : elles ne servent pas à un accord.

Conservé sur votre appareil

Votre historique de dîners et d'étiquettes scannées, votre choix de langue, votre préférence de pays, un repère indiquant quel compte est connecté sur cet appareil et — si vous avez demandé la suppression de votre compte — un jeton opaque servant uniquement à vérifier si cette suppression est terminée restent dans votre navigateur, sur cet appareil seulement. Ils ne nous sont pas envoyés en bloc et nous ne pouvons pas les lire.

L'historique conserve jusqu'à 50 enregistrements récents, y compris la vignette de la photo d'étiquette scannée.

Enregistrements techniques et identifiants pseudonymes

Nous conservons un petit enregistrement technique pour chaque demande : le flux utilisé, la réussite ou non, le nombre de jetons, le coût dérivé et la taille de la demande. Ces enregistrements ne contiennent ni plats, ni noms de vins, ni photos.

Pour éviter qu'un seul visiteur n'épuise le service, votre navigateur reçoit un cookie technique à valeur aléatoire, valable 30 jours, que nous conservons sous forme d'empreinte cryptographique salée. Cet identifiant est pseudonymisé, non anonyme : il ne porte pas votre nom, mais il distingue un navigateur d'un autre. Les identifiants Stripe décrits plus haut et le pseudonyme créé lors de la suppression d'un compte sont pseudonymes au même titre.

Cookies et stockage local

Deux cookies existent : celui qui vient d'être décrit et un cookie qui mémorise l'ouverture d'un panneau latéral. Le stockage local contient les éléments listés sous « Conservé sur votre appareil », ainsi que la clé de session gérée par le prestataire d'authentification lui-même.

La mesure d'audience et de performance publicitaire utilise le Meta (Facebook) Pixel. Il reste entièrement bloqué jusqu'à votre consentement : avant votre choix, il n'y a aucune requête vers Meta, aucun cookie Meta — y compris _fbp — et aucun événement.

Accordé n'envoie pas intentionnellement à Meta votre nom, votre adresse e-mail, des informations financières, le contenu que vous saisissez dans l'application ni les données de vos accords. Après votre consentement, le Meta Pixel peut recevoir des données techniques liées à votre navigateur, à votre appareil, à votre adresse IP, à des identifiants de cookies et à votre interaction avec les pages, conformément au fonctionnement du service Meta Pixel.

Un bandeau cookies apparaît lors de votre première visite, avec trois options également accessibles : accepter, refuser ou gérer les préférences. Refuser ne change rien dans l'application. Vous pouvez modifier ou retirer votre choix à tout moment dans les Réglages, à la rubrique « Mentions légales et confidentialité ».

Après votre consentement explicite, des identifiants techniques d'attribution (les valeurs des cookies _fbp et _fbc) peuvent être conservés temporairement, et la confirmation d'un premier abonnement payé peut être transmise de serveur à serveur à Meta, afin de mesurer la performance d'une campagne publicitaire. Cette confirmation ne contient que le montant réellement payé, la devise, le moment du paiement et ces identifiants. Aucun envoi n'a lieu sans votre consentement, et les identifiants sont supprimés après un envoi réussi ou dès que vous retirez votre consentement.

Prestataires concernés

Stripe traite les paiements. Link (Stripe) intervient comme revendeur lors du paiement (« Sold through Link »). Lovable AI Gateway transmet les textes et les photos d'étiquettes à des fournisseurs de modèles d'intelligence artificielle afin que la suggestion soit générée. Lovable Cloud fournit l'hébergement, la base de données et l'authentification qui permet de se connecter par e-mail ou avec Google. Google agit comme prestataire d'authentification lorsque vous le choisissez, et Google Fonts fournit les deux polices du design, ce qui signifie que votre navigateur demande ces fichiers à Google au chargement d'une page.

Accordé est développé et hébergé sur l'infrastructure de Lovable. Dans l'organisation actuelle du service, les données des personnes qui utilisent Accordé sont les données des utilisateurs de l'application. Selon la politique publique actuelle de Lovable, ces données des utilisateurs finaux ne sont pas utilisées par Lovable pour entraîner ses propres modèles d'intelligence artificielle.

La suggestion elle-même est générée par des fournisseurs de modèles d'intelligence artificielle joints par l'intermédiaire de Lovable AI Gateway. Nous n'avons pas de confirmation technique propre sur la durée de conservation d'une demande par ces fournisseurs finaux ni sur son utilisation pour l'entraînement : nous ne promettons donc pas qu'aucune donnée n'est conservée, et nous ne promettons pas qu'ils n'entraînent jamais de modèles avec ce contenu. De notre côté, nous pouvons affirmer que nous ne conservons pas sur notre serveur la photo de l'étiquette, le texte de votre demande ni la réponse de l'IA après la production de la réponse.

Google est utilisé uniquement pour confirmer votre identité à la connexion. Nous n'accédons pas à votre Gmail, à Google Drive, à Google Calendar ni à aucun autre contenu de votre compte Google, et nous ne conservons aucun identifiant de connexion de votre compte Google.

Google Fonts fournit les polices directement : au chargement d'une page, votre navigateur peut transmettre des données techniques, comme votre adresse IP, à Google afin de recevoir les fichiers de police. Nous ne décrivons ni la conservation ni les finalités propres de Google pour ces requêtes, car nous ne les avons pas confirmées.

Meta reçoit les données techniques de mesure décrites plus haut, et uniquement après votre consentement. Pour ces données, Meta agit comme responsable de traitement selon ses propres politiques, que nous ne décrivons pas ici car nous ne les avons pas confirmées.

Où le service est hébergé et transferts internationaux

L'infrastructure principale actuelle d'Accordé, y compris la base de données du projet, est hébergée aux États-Unis. L'authentification et le stockage de fichiers appartiennent à la même instance gérée du projet, dans la même région. Ceci décrit la configuration telle qu'elle est aujourd'hui ; ce n'est pas un engagement permanent que les données resteront toujours dans cette région.

Certains prestataires utilisés par le service peuvent également traiter des données aux États-Unis ou dans d'autres pays. Lorsque la législation applicable exige des garanties pour un transfert international, ces prestataires s'appuient sur les mécanismes juridiques prévus par leurs propres politiques et contrats. Stripe, par exemple, déclare s'appuyer sur l'EU-U.S. Data Privacy Framework et sur les Standard Contractual Clauses lorsque cela est applicable. D'autres prestataires peuvent s'appuyer sur leurs propres mécanismes prévus par la législation applicable, que nous ne décrivons pas ici.

Combien de temps nous conservons nos propres enregistrements

Les compteurs par visite sont conservés 2 jours, les enregistrements techniques par demande 30 jours et les compteurs d'usage agrégés 40 jours. Ils sont ensuite supprimés par le nettoyage de l'application.

Les enregistrements de compte, d'abonnement et de consultations existent aussi longtemps que le compte, puis suivent le traitement décrit ci-dessous.

Supprimer votre compte

Vous pouvez supprimer votre compte dans les Réglages. Nous demandons de saisir un mot de confirmation et d'être connecté récemment, et la suppression est exécutée sur nos serveurs, uniquement sur le compte connecté.

Avant toute suppression, tout prélèvement futur est arrêté. Si un abonnement antérieur est encore en période gratuite, il se termine aussitôt et la suppression se poursuit immédiatement. Si vous avez déjà payé une période non terminée, le renouvellement est annulé, votre accès et vos consultations supplémentaires restent utilisables jusqu'à la fin de cette période payée, et le compte est alors supprimé définitivement à ce moment-là. Après une demande de suppression, aucun nouvel achat, renouvellement ou pack supplémentaire n'est possible. Vous pouvez annuler la demande jusqu'au début de la suppression ; l'abonnement reste programmé pour se terminer.

Lorsque la suppression aboutit réellement, les données d'Accordé sur votre appareil — l'historique des dîners, les préférences de pays et de langue, le repère de compte et le jeton de vérification — sont effacées automatiquement elles aussi. Rien appartenant à d'autres sites n'est touché, et les données d'un autre compte connecté dans le même navigateur sont préservées.

Indépendamment de tout cela, l'espace « Vos données » dans les Réglages permet à tout moment d'effacer votre historique ou de réinitialiser vos préférences sur cet appareil.

Conservation après la suppression

Certains enregistrements commerciaux peuvent être conservés après la disparition du compte, sous une forme pseudonymisée sans nom ni adresse e-mail : un pseudonyme, les identifiants utilisés par Stripe pour le client, l'abonnement, la facture et le paiement, et les identifiants des événements de paiement déjà traités.

Ils existent pour la réconciliation avec le prestataire de paiement, les remboursements et les litiges, et pour garantir qu'un événement de paiement tardif ou répété ne soit jamais appliqué deux fois. Ils ne servent jamais à restaurer des consultations, une période gratuite ou un avantage quelconque, et ne sont jamais rattachés à un nouveau compte. Une fiche client Stripe issue d'un compte supprimé n'est jamais réutilisée.

Après la suppression du compte, nous conservons pendant 24 mois au maximum uniquement des enregistrements techniques pseudonymisés, sans nom ni adresse e-mail, nécessaires pour empêcher tout traitement en double, réconcilier les opérations avec le prestataire de paiement et attester que la suppression a été menée à son terme. Passé ce délai, ils sont effacés automatiquement.

Les enregistrements fiscaux et comptables des ventes peuvent être conservés plus longtemps lorsque la législation applicable l'exige, dans une archive fiscale ou comptable distincte de la base opérationnelle d'Accordé. Le prestataire de paiement conserve également ses propres enregistrements selon ses propres obligations.

Contact, vos choix et loi applicable

Pour les questions ou demandes relatives à la confidentialité : support@accorde.app. Pour tout le reste : support@accorde.app.

Les présentes conditions sont régies par les lois de l'État de Californie et par les lois fédérales applicables des États-Unis. Sauf lorsque des droits impératifs du consommateur en disposent autrement, tout litige est soumis aux tribunaux compétents du comté de San Diego, en Californie. Si vous êtes un consommateur résidant dans l'Union européenne ou dans une autre juridiction qui accorde des droits impératifs de protection du consommateur, rien ici ne limite ces droits ni ne vous empêche de saisir les tribunaux compétents conformément à la législation applicable.